BOLETÍN OFICIAL DEL ESTADO
Núm. 126

Jueves 27 de mayo de 2021

Undécima.

Sec. III. Pág. 64475

Incumplimientos.

En lo referente al suministro de información regulado en este convenio, el ente titular
de los datos podrá acordar la suspensión unilateral o la limitación de los accesos cuando
advierta incumplimientos de la obligación de sigilo por parte de las autoridades, personal
funcionario o resto de personal del ente cesionario, anomalías o irregularidades en los
accesos o en el régimen de control o incumplimientos de los principios y reglas que
deben presidir el suministro de información, de acuerdo con lo previsto en este convenio.
Sin perjuicio de lo establecido anteriormente, cualquier violación de seguridad
relacionado con los datos personales que constituya un riesgo para los derechos y
libertades de las personas físicas titulares de los mismos, deberá ser notificada a la
autoridad de control competente en materia de protección de datos en el plazo de 72
horas desde que se tuvo constancia de la misma.
El organismo cesionario será responsable frente al cedente de cualquier tratamiento
indebido o no autorizado que haga su personal con los datos cedidos. El organismo
cedente podrá repetir contra el organismo cesionario cualquier indemnización que deba
satisfacer como consecuencia de dicho incumplimiento.
Duodécima.

Régimen jurídico.

El presente convenio tiene carácter interadministrativo, y se rige por lo dispuesto en
los artículos 47 a 53 del Capítulo VI del Título Preliminar de la Ley 40/2015, de 1 de
octubre, de Régimen Jurídico del Sector Público.
Decimotercera.

Mecanismos de seguimiento, vigilancia y control.

a) Dejar reflejadas sus decisiones en el correspondiente documento que ha de
mantener perfectamente actualizado.
b) Coordinar las actuaciones necesarias para la correcta ejecución del presente
Convenio, estableciendo, en particular, los procedimientos de cesión de información más
eficaces así como las medidas que garanticen la protección de los datos suministrados.
c) Adoptar las medidas de control pertinentes para asegurar la debida custodia y
correcta utilización de la información recibida.
d) Resolver las dudas y controversias que puedan surgir en la interpretación y
ejecución del presente Convenio.
En calidad de personas asesoras podrán incorporarse cualquier otro personal
funcionario que se considere necesario, con derecho a voz.

cve: BOE-A-2021-8874
Verificable en https://www.boe.es

Con el fin de coordinar las actividades necesarias para la ejecución del presente
Convenio, así como para llevar a cabo su supervisión, seguimiento y control, se creará
una Comisión de Control y Seguimiento compuesta por tres personas representantes
nombradas por la Administración de la Generalitat y otras tres nombradas por el Director
General de la Tesorería General de la Seguridad Social. Sus acuerdos requerirán el voto
favorable de todas las personas representantes.
Será competencia de la Comisión de Control y Seguimiento establecer los
procedimientos más eficaces que posibiliten el intercambio de información y la
colaboración entre las partes prevista en este Convenio. A tal fin, promoverá la supresión
de los impedimentos técnicos que impidan su inmediato intercambio y colaboración.
Las partes acordarán en el seno de la Comisión de Seguimiento algunos detalles
relativos a la ejecución del contenido del convenio (como pueden ser la asignación,
modificación o supresión de las transacciones o servicios web objeto de cesión) y, en ese
caso, no se requerirá una modificación del convenio sino el simple acuerdo entre partes,
siempre que no afecte al contenido mínimo y esencial del convenio, el cual no puede ser
objeto de modificación en la Comisión de seguimiento.
Además a la Comisión de Control y Seguimiento se le encomiendan las siguientes
funciones: